警告：Google公開Windows零日漏洞

​ 谷歌已經披露了Windows操作系統中一個新的零日特權升級漏洞的詳細信息，該漏洞黑客正在大量使用中。 ​特權提升（EoP）漏洞（跟蹤爲CVE-2020-17087）涉及存在緩衝區溢出問題，因爲至少Windows 7的Windows內核密碼驅動程序（「 cng.sys」）中的Windows 7可以被利用來進行沙箱轉義。 ​谷歌零號項目研究人員Mateusz Jurczyk和Sergei Glaz

>>阅读原文<<